【实训记录】中软国际实训记录(十四)

最新推荐文章于 2021-07-26 20:44:22 发布
最新推荐文章于 2021-07-26 20:44:22 发布
阅读量484 收藏
点赞数 1
分类专栏： 前端 中软国际 总结 文章标签： shiro java springcloud
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-NC-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36552566/article/details/107817020
版权
总结 同时被 3 个专栏收录
27 篇文章 0 订阅
订阅专栏
前端
16 篇文章 2 订阅
订阅专栏
中软国际
14 篇文章 3 订阅
订阅专栏

中软国际实训记录（十四）

1.项目系统Shiro配置

Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。

1.1 安全框架对比
  • shiro对比spring security，更加简易，容易上手，轻巧灵活，实用；
  • spring security则太庞大、复杂；

Role

@Entity
@Table(name = "t_role")
public class Role implements Serializable {


    private static final long serialVersionUID = -2608765352170228939L;

    @Id
    @GeneratedValue(strategy = GenerationType.IDENTITY)
    private Long id;
    private String name;
    private String description;

    @ManyToMany(mappedBy = "roles")
    private Set<User> users = new HashSet<>(0);

    @ManyToMany(fetch = FetchType.EAGER)
    private Set<Permission> permissions = new HashSet<>(0);

    public static long getSerialVersionUID() {
        return serialVersionUID;
    }

    public Long getId() {
        return id;
    }

    public void setId(Long id) {
        this.id = id;
    }

    public String getName() {
        return name;
    }

    public void setName(String name) {
        this.name = name;
    }

    public String getDescription() {
        return description;
    }

    public void setDescription(String description) {
        this.description = description;
    }

    public Set<User> getUsers() {
        return users;
    }

    public void setUsers(Set<User> users) {
        this.users = users;
    }

    public Set<Permission> getPermissions() {
        return permissions;
    }

    public void setPermissions(Set<Permission> permissions) {
        this.permissions = permissions;
    }
}

User实体类修改

    @ManyToMany(fetch = FetchType.EAGER)
    private Set<Role> roles = new HashSet<>(0);

    public Set<Role> getRoles() {
        return roles;
    }

    public void setRoles(Set<Role> roles) {
        this.roles = roles;
    }

Permission实体类添加

@Entity
@Table(name = "t_permission")
public class Permission implements Serializable {

    private static final long serialVersionUID = -6266065191284242266L;

    @Id
    @GeneratedValue(strategy = GenerationType.IDENTITY)
    private Long id;
    private String name;
    private String code;
    private String description;

    public static long getSerialVersionUID() {
        return serialVersionUID;
    }

    public Long getId() {
        return id;
    }

    public void setId(Long id) {
        this.id = id;
    }

    public String getName() {
        return name;
    }

    public void setName(String name) {
        this.name = name;
    }

    public String getCode() {
        return code;
    }

    public void setCode(String code) {
        this.code = code;
    }

    public String getDescription() {
        return description;
    }

    public void setDescription(String description) {
        this.description = description;
    }
}

添加相应依赖

        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-core</artifactId>
            <version>1.3.2</version>
        </dependency>

        <dependency>
            <groupId>org.apache.shiro</groupId>
            <artifactId>shiro-spring</artifactId>
            <version>1.3.2</version>
        </dependency>
  1. 刚才上面创建的Role和Permission进行id序列化设置
  2. 添加Getter方法；
  3. 实体类Permission中，重复上述方法对其Id进行序列化；

NewsRealm类

public class NewsRealm extends AuthorizingRealm {

    public void setName(String name){setName("newsRealm");}

    @Autowired
    private UserService userService;

    @Override
    protected AuthorizationInfo doGetAuthorizationInfo(PrincipalCollection principalCollection) {
        //获取认证的用户数据
        User user = (User)principalCollection.getPrimaryPrincipal();
        //构造认证数据
        SimpleAuthorizationInfo info = new SimpleAuthorizationInfo();
        Set<Role> roles = user.getRoles();
        for (Role role:roles){
            //添加角色信息
            info.addRole(role.getName());
            for (Permission permission: role.getPermissions()){
                //添加权限信息
                info.addStringPermission(permission.getCode());
            }
        }
        return info;
    }

    @Override
    protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException {
        UsernamePasswordToken upToken = (UsernamePasswordToken)authenticationToken;
        String username = upToken.getUsername();
        String password = new String(upToken.getPassword());
        User user = userService.checkUsers(username,password);
        if (user!=null){
            return new SimpleAuthenticationInfo(user,user.getPassword(),this.getName());
        }
        return null;
    }
}

ShiroConfiguration类

@Configuration
public class ShiroConfiguration {

    //创建realm
    @Bean
    public NewsRealm getRealm(){return new NewsRealm();}

    //创建安全管理器
    @Bean
    public SecurityManager securityManager(NewsRealm realm){
        //使用默认的安全管理器
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager(realm);
        //将自定义realm交给安全管理器统一调度管理
        return securityManager;
    }

    //配置shiro过滤工厂
    @Bean
    public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager){
        ShiroFilterFactoryBean shiroFilterFactory = new ShiroFilterFactoryBean();
        shiroFilterFactory.setSecurityManager(securityManager);
        //通用配置
        shiroFilterFactory.setLoginUrl("/admin");
        shiroFilterFactory.setUnauthorizedUrl("/admin");//未授权
        /*
        * key: 请求路径
        * value: 过滤器类型
         */
        Map<String ,String > filterMap = new LinkedHashMap<>();
        filterMap.put("/admin/**","authc");

        shiroFilterFactory.setFilterChainDefinitionMap(filterMap);
        return shiroFilterFactory;
    }


    //开启shiro注解支持
    @Bean
    public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager securityManager){
        AuthorizationAttributeSourceAdvisor advisor = new AuthorizationAttributeSourceAdvisor();
        advisor.setSecurityManager(securityManager);
        return advisor;
    }

}

修改Login方法

@Configuration
public class ShiroConfiguration {

    //创建realm
    @Bean
    public NewsRealm getRealm(){return new NewsRealm();}

    //创建安全管理器
    @Bean
    public SecurityManager securityManager(NewsRealm realm){
        //使用默认的安全管理器
        DefaultWebSecurityManager securityManager = new DefaultWebSecurityManager(realm);
        //将自定义realm交给安全管理器统一调度管理
        return securityManager;
    }

    //配置shiro过滤工厂
    @Bean
    public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager){
        ShiroFilterFactoryBean shiroFilterFactory = new ShiroFilterFactoryBean();
        shiroFilterFactory.setSecurityManager(securityManager);
        //通用配置
        shiroFilterFactory.setLoginUrl("/admin");
        shiroFilterFactory.setUnauthorizedUrl("/admin");//未授权
        /*
        * key: 请求路径
        * value: 过滤器类型
         */
        Map<String ,String > filterMap = new LinkedHashMap<>();
        filterMap.put("/admin/**","authc");

        shiroFilterFactory.setFilterChainDefinitionMap(filterMap);
        return shiroFilterFactory;
    }


    //开启shiro注解支持
    @Bean
    public AuthorizationAttributeSourceAdvisor authorizationAttributeSourceAdvisor(SecurityManager securityManager){
        AuthorizationAttributeSourceAdvisor advisor = new AuthorizationAttributeSourceAdvisor();
        advisor.setSecurityManager(securityManager);
        return advisor;
    }

}
1.2 结果显示

在这里插入图片描述
在这里插入图片描述

2.权限管理
2.1 方法修改
  • 首先在数据表中插入测试数据
  • 修改shiroFilterFactoryBean方法

 //配置shiro过滤工厂
    @Bean
    public ShiroFilterFactoryBean shiroFilterFactoryBean(SecurityManager securityManager){
        ShiroFilterFactoryBean shiroFilterFactory = new ShiroFilterFactoryBean();
        shiroFilterFactory.setSecurityManager(securityManager);
        //通用配置
        shiroFilterFactory.setLoginUrl("/admin");
        shiroFilterFactory.setUnauthorizedUrl("/admin");//未授权
        /*
        * key: 请求路径
        * value: 过滤器类型
         */
        Map<String ,String > filterMap = new LinkedHashMap<>();
        filterMap.put("/admin/news","perms[user-news]");
        filterMap.put("/admin/types","perms[user-types]");
        filterMap.put("/admin/tags","perms[user-tags]");
        filterMap.put("/admin/login","anon");
        filterMap.put("/admin/**","authc");

        //设置过滤器
        shiroFilterFactory.setFilterChainDefinitionMap(filterMap);
        return shiroFilterFactory;
    }
2.2 结果显示
  • 跳转显示无误

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

3. Springcloud Eureka
3.1 Provider Module

Eureka Server提供服务注册服务，各个节点启动后，会在Eureka Server中进行注册，这样Eureka Server中的服务注册表中将会存储所有可用服务节点的信息，服务节点的信息可以在界面中直观的看到。

微服务：
特点：
单一职责、自治

组件：
Eureka：服务治理组件，包含了服务注册中心，服务注册与发现机制的实现；
Zuul：网关组件；
Ribbon：负载均衡；
Feign：服务调用；
Hystrix：容错管理组件；

  1. IDEA创建provider Module（Spring Cloud）File→New→Module→Spring Initializr→Next→修改Group、Artifact、Java Version→Next→选择如下依赖→Next
  2. 项目上级目录新建一个scloud文件夹，并修改root、location如下；
  3. 修改pom.xml文件；
<dependency>
    <groupId>tk.mybatis</groupId>
    <artifactId>mapper-spring-boot-starter</artifactId>
    <version>2.0.4</version>
</dependency>
  1. 创建如下包结构，并修改application.properties文件为application.yml文件；
  2. po下创建User实体类；
@Table(name = "tb_user")
public class User  implements Serializable {

    private static final long serialVersionUID = -1203619350515120953L;

    @Id
    @GeneratedValue(strategy = GenerationType.IDENTITY)
    private Long id;
    private String username;
    private String password;
    private String name;
    private Integer age;
    private Integer sex;
    private Date birthday;
    private Date created;
    private Date updated;

    public static long getSerialVersionUID() {
        return serialVersionUID;
    }

    public Long getId() {
        return id;
    }

    public void setId(Long id) {
        this.id = id;
    }

    public String getUsername() {
        return username;
    }

    public void setUsername(String username) {
        this.username = username;
    }

    public String getPassword() {
        return password;
    }

    public void setPassword(String password) {
        this.password = password;
    }

    public String getName() {
        return name;
    }

    public void setName(String name) {
        this.name = name;
    }

    public Integer getAge() {
        return age;
    }

    public void setAge(Integer age) {
        this.age = age;
    }

    public Integer getSex() {
        return sex;
    }

    public void setSex(Integer sex) {
        this.sex = sex;
    }

    public Date getBirthday() {
        return birthday;
    }

    public void setBirthday(Date birthday) {
        this.birthday = birthday;
    }

    public Date getCreated() {
        return created;
    }

    public void setCreated(Date created) {
        this.created = created;
    }

    public Date getUpdated() {
        return updated;
    }

    public void setUpdated(Date updated) {
        this.updated = updated;
    }

    @Override
    public String toString() {
        return "User{" +
                "id=" + id +
                ", username='" + username + '\'' +
                ", password='" + password + '\'' +
                ", name='" + name + '\'' +
                ", age=" + age +
                ", sex=" + sex +
                ", birthday=" + birthday +
                ", created=" + created +
                ", updated=" + updated +
                '}';
    }
}
  1. mapper下创建UserMapper接口；
@org.apache.ibatis.annotations.Mapper
public interface UserMapper extends Mapper<User> {
}
  1. service下创建UserService类；
@Service
public class UserService {

    @Autowired(required = false)
    private UserMapper userMapper;
    
    public User queryById(Long id){
        return this.userMapper.selectByPrimaryKey(id);
    }

}
  1. controller下创建UserController类；
@RestController
@RequestMapping("user")
public class UserController {
    
    @Autowired
    private UserService userService;
    
    @GetMapping("{id}")
    public User queryById(@PathVariable("id") Long id){
        return this.userService.queryById(id);
    }
}
  1. 修改application.yml文件；
server:
  port: 8081
spring:
  datasource:
    url: jdbc:mysql://localhost:3306/sp_learn?useSSl=true&characterEncoding=utf8&serverTimezone=Asia/Shanghai
    username: root
    password: ******
    driver-class-name: com.mysql.cj.jdbc.Driver
mybatis:
  type-aliases-package: com.roger.service.provider.po

在这里插入图片描述

3.2 EureServer
  1. 创建eureka Module；
  2. 修改application.properties文件为application.yml文件
server:
  port: 10086

spring:
  application:
    name: eureka-server #应用名称，会在Eureka中显示
eureka:
  client:
    service-url: #eurekaServer地址，现在是自己的地址，如果是集群，需要加上其他server地址
      defaultZone: http://localhost:${server.port}/eureka
  1. 修改EurekaApplication类添加一个声明
@EnableEurekaServer //声明当前springboot应用是一个eureka服务中心
  1. 进入Eureka管理页面，注册服务成功；
  2. provider Module中修改pom.xml文件；
<!-- Eureka客户端 -->
<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-netflix-eureka-client</artifactId>
</dependency>

  <dependencyManagement>
        <dependencies>
            <dependency>
                <groupId>org.springframework.cloud</groupId>
                <artifactId>spring-cloud-dependencies</artifactId>
                <version>Hoxton.SR6</version>
                <type>pom</type>
                <scope>import</scope>
            </dependency>

        </dependencies>
    </dependencyManagement>

6.provider Module中修改application.yml文件

  application:
    name: service-provider #应用名称，注册到eureka后的服务名称
    
eureka:
  client:
    service-url: #EurekaServer 地址
      defaultZone: http://localhost:10086/eureka
  1. 修改ProviderApplication类添加一个声明
@EnableEurekaClient
  1. 再次进入Eureka管理界面，新增注册provider服务成功；
3.3 Consumer Module
  1. 创建consumer Model
  2. 创建如下包结构，并修改application.properties文件为application.yml文件
server:
  port: 80
  1. po下创建User实体类
public class User  implements Serializable {

    private static final long serialVersionUID = -1203619350515120953L;


    private Long id;
    private String username;
    private String password;
    private String name;
    private Integer age;
    private Integer sex;
    private Date birthday;
    private Date created;
    private Date updated;

    public static long getSerialVersionUID() {
        return serialVersionUID;
    }

    public Long getId() {
        return id;
    }

    public void setId(Long id) {
        this.id = id;
    }

    public String getUsername() {
        return username;
    }

    public void setUsername(String username) {
        this.username = username;
    }

    public String getPassword() {
        return password;
    }

    public void setPassword(String password) {
        this.password = password;
    }

    public String getName() {
        return name;
    }

    public void setName(String name) {
        this.name = name;
    }

    public Integer getAge() {
        return age;
    }

    public void setAge(Integer age) {
        this.age = age;
    }

    public Integer getSex() {
        return sex;
    }

    public void setSex(Integer sex) {
        this.sex = sex;
    }

    public Date getBirthday() {
        return birthday;
    }

    public void setBirthday(Date birthday) {
        this.birthday = birthday;
    }

    public Date getCreated() {
        return created;
    }

    public void setCreated(Date created) {
        this.created = created;
    }

    public Date getUpdated() {
        return updated;
    }

    public void setUpdated(Date updated) {
        this.updated = updated;
    }

    @Override
    public String toString() {
        return "User{" +
                "id=" + id +
                ", username='" + username + '\'' +
                ", password='" + password + '\'' +
                ", name='" + name + '\'' +
                ", age=" + age +
                ", sex=" + sex +
                ", birthday=" + birthday +
                ", created=" + created +
                ", updated=" + updated +
                '}';
    }
}

4.Controller下创建UserControlle类

@Controller
@RequestMapping("consumer/user")
public class UserController {

    @Autowired
    private RestTemplate restTemplate;

    @GetMapping
    @ResponseBody
    public User queryById(@RequestParam("id") Long id){
        User user = this.restTemplate.getForObject("http://localhost:8081/user/"+id,User.class);
        return user;
    }

}
  1. 修改ConsumerApplication类
    //注册RestTemplate
    @Bean
    public RestTemplate restTemplate(){
        return new RestTemplate();
    }

在这里插入图片描述

柳心⁢
关注
专栏目录
中软国际实训全记录——第一天
weixin_44218075的博客
07-10 1428
中软国际实训第一天——软件安装安装jdk 1.0功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 安装jdk 1.0 下...
中软国际实训全记录——第七天
weixin_44218075的博客
07-18 466
中软国际实训第七天——实现多条信息的删除 实现对用户信息的多条删除，我们需要使用到aiax，AJAX不是JavaScript的规范，它是Asynchronous JavaScript and XML，意思就是用JavaScript执行异步网络请求。 如果仔细观察一个Form的提交，你就会发现，一旦用户点击“Submit”按钮，表单开始提交，浏览器就会刷新页面，然后在新页面里告诉你操作是成功了还是失...
【实训记录】中软国际实训记录(二)
苏柳欣的博客
07-22 549
第二天，servlet登录以及跳转
基于java平台的对象的序列化与反序列化（二）----基于JVM自带的Serializable接口
weixin_45189615的博客
07-26 119
本片文章我们讲一讲Java自带的序列化方式：通过Serializable接口完成对象的序列化与反序列化。 我们构造一个雇员对象Employee，该对象属于某一部门Department，拥有多个角色权限Role。对于该类的定义来说，需要实现Serializable接口；如果需要非基础类型成员属性能够被序列化的话，该成员变量所属的类也应该实现Serializable接口。Pojo类定义如下所示： Employee: public class Department implements Serializable
public class 实体类名 implements java.io.Serializable{...}
༺ bestcxx的专栏 ༻
12-04 5188
java.io.Serializable 和序列化，看似没用，实则有大用。
重庆理工大学2012项目实训方案-中软国际JAVA.doc
06-11
【重庆理工大学2012项目实训方案-中软国际JAVA】是针对计算机科学与技术专业学生的一份实践教学方案，旨在提升学生的JAVA编程能力和软件开发技能。这份文档由中软国际（重庆）ETC（教育训练中心）编写，旨在通过实际...
中软国际实训全记录——第六天
weixin_44218075的博客
07-17 508
中软国际实训第六天——SpringSecurity的架构与实现实现SpringSecurity导入依赖包配置过滤器添加配置文件编码实现 在昨天实现了角色管理的增添查改与分页之后，在今天我们需要将不同的用户分类，以保证在用户是不同权限时，可以对所需的信息进行展示。 实现SpringSecurity 导入依赖包 在使用SpringSecurity时，首先要引入依赖。在我们昨天的项目中修改，首先在pom...
中软国际实训全记录——第三天
weixin_44218075的博客
07-12 875
中软国际实训第三天——认识ssm与搭建ssm1、ssm框架基本概念1.1、Spring1.2、SpringMVC1.3、MyBatis2、建立ssm项目2.1、新建Maven项目2.2、添加项目主要目录2.3、项目内容编码2.4、使用Tomcat运行项目2.5、建立数据库的连接2.6、对数据库中数据进行查询2.7、使用控制器显示查询到的用户数据 1、ssm框架基本概念 1.1、Spring Spr...
写一个商品类Goods，属性有商品编号，商品名称，商品价格和上架时间。
健健
06-22 3万+
要求默认按编号排序，同时实现按名称、价格（从大到小）、上架时间排序的方法public class Goods implements Comparable&lt;Goods&gt;{ private String no; private String name; private int price; private Date time; public Goods() { super...
基于Spring Security实现权限管理系统
热门推荐
要坚持，要认真。
11-06 7万+
基于Spring Security实现权限管理系统 稍微复杂一点的后台系统都会涉及到用户权限管理。何谓用户权限？我的理解就是，权限就是对数据（系统的实体类）和数据可进行的操作（增删查改）的集中管理。要构建一个可用的权限管理系统，涉及到三个核心类：一个是用户User，一个是角色Role，最后是权限Permission。接下来本文将介绍如何基于Spring Security 4.0一步一步构建起一个接...
java对封装类序列化_Entity类——封装对象实现序列化
weixin_34416909的博客
03-08 487
User实体类import java.io.Serializable;import java.util.List;public class User implements Serializable{/****/private static final long serialVersionUID = -7392774491824045363L;private String userId;privat...
Role类设计参考
01-01 741
感觉有一定的参考性，列下参考备忘 public class Role implements Serializable { private String id;//UUID private String name; private String description; private List menus = new ArrayList(); public String getId()
public class Classes implements Serializable{
云计算?
02-28 1437
package com.tfy.heibernate.mangtoone; import java.io.Serializable; import java.util.Set; public class Classes implements Serializable{private Long cid;private String cname;private String descriptio...
中软国际--实训的第4天--binbinyang
binbin
05-16 1800
今天是中软国际实训的第4天，项目是--房地产管理软件。大3了。由于在学校才上3周JAVA课，然后自己也在看视频学习，学校组织这次2周的实训，其实还是感觉能学到蛮多的！ 这个项目，老师要求的是用SWING。 javax.swing.JFrame   窗体 javax.swing.JButton  按钮 前缀btn javax.swing.JLabel     标签 lbl java
Serializable
KAXU
10-13 372
Serializable 2008-08-08 15:34:12 没有implements Serializable，你就不能通过rmi(包括ejb)提供远程调用。 serialization 允许你将实现了Serializable接口的对象转换为字节序列，这些字节序列可以被完全存储以备以后重新生成原来的对象。 serialization不但可以在本机做，而且可以经由网络操作（就是猫小说的RMI...
springboot整合shiro的关键代码配置
weixin_41848488的博客
06-12 218
1.config的配置 package com.li.myspringboot.shiroall.shiro; import com.li.myspringboot.shiroall.entity.Authority; import com.li.myspringboot.shiroall.service.AuthorityService; import com.li.myspring...
springboot整合shiro-SimpleAuthenticationInfo 参数该使用username 还是User实体(十八)
这个名字想了很久
12-17 1万+
原文地址，转载请注明出处：&amp;amp;nbsp;https://blog.csdn.net/qq_34021712/article/details/84723583&amp;amp;nbsp;&amp;amp;nbsp; &amp;amp;nbsp;&amp;amp;nbsp;©王赛超&amp;amp;nbsp; 前言 相信大家在学习Shiro的时候,肯定免不了在网上百度搜索资料,在看了很多篇博客之后,肯定也发现一个问题，在 ShiroRealm 的 d
LoadRunner 实训教程：从安装到使用
"中软卓越实训资料---请勿外传\LoadRunner 使用.pdf" 本文将详细介绍LoadRunner这一性能测试工具的使用，包括其简介、安装和应用。LoadRunner是一款功能强大的企业级性能测试工具，由中软国际卓越培训中心提供，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值